Microsoft Visual Studio製品にセキュリティ更新プログラムがありません。したがって、以下の脆弱性の影響を受けます。

  - プログラムデータベース（PDB）ファイルのコンパイル中に、Visual Studioが初期化されていないメモリの内容を不適切に開示する場合、情報漏えいの脆弱性が存在します。この情報漏えいを悪用した攻撃者は、PDBファイルをコンパイルするために使用されたVisual Studioインスタンスから初期化されていないメモリを見ることができます。この脆弱性を利用するには、脆弱なバージョンのVisual Studioを使用して作成された影響を受けるPDBファイルにアクセスする必要があります。攻撃者は開発者にこの情報開示を強制的に行わせることはできません。セキュリティ更新プログラムは、プロジェクトのコンパイル時にPDBファイルが生成される方法を修正することにより、この脆弱性に対応します。
    （CVE-2018-1037）

検出

Microsoft Visual Studio 製品のセキュリティ更新プログラム（2018 年 4 月）

medium Nessus プラグイン ID 109029

変更ログが見つかりません